Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...

CVE-2017-7269

EN GenWebDavIISExploit هي أداة إثبات مفهوم PoC توضح استغلال ثغرة أمنية معروفة في مكون WebDAV الخاص بـ IIS6. صُممت هذه الأداة للأغراض التعليمية والبحثية لعرض كيفية استغلال الثغرة لتنفيذ تعليمات برمجية عشوائية على خادم بعيد. إخلاء مسؤولية هذا المشروع مخصص للأغراض التعليمية فقط. استخدم هذه الأداة...

CVE-2019-19919

CVE-2019-19919 हैंडलबार्स द्वारा डाउनस्ट्रीम घटक में उपयोग किए जाने वाले आउटपुट में विशेष तत्वों का अनुचित तटस्थीकरण 'इंजेक्शन' भेद्यता pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py लक्ष्य URL दर्ज करें: एक्सप्लॉइट अपेक्षित आउटपुट :...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961 के लिए शोषण स्क्रिप्ट JSONWS के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन संदर्भ और प्रेरणाएँ मूल ब्लॉगपोस्ट : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv ब्लॉगपोस्ट :...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE سكريبت بايثون لاستغلال ثغرة RCE في Nostromo nhttpd = 1.9.6. المساعدة usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

इस रिपॉजिटरी में README नहीं है।...

ProxyLogon

ProxyLogon لـ Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mails...

Peyara-FileUpload

عنوان الاستغلال: Peyara Remote Mouse v1.0.1 رفع ملفات تعسفي دون مصادقة التاريخ: 2025-01-06 مؤلف الاستغلال: tmrswrr رابط البرنامج: https://peyara-remote-mouse.vercel.app/ المنصة: Windows الإصدار: v1.0.1 تم اختباره على: Windows 10 USAGE : python3 combinedscript.py إنشاء ملف LNK خبيث evil.lnk...

CVE-2025-32432

CVE-2025-32432: PoC لاستغلال RCE قبل المصادقة في Craft CMS ثغرة حرجة لتنفيذ الأوامر عن بُعد قبل المصادقة في Craft CMS الإصدارات المتأثرة: Craft CMS 3.x و4.x و5.x حتى 5.6.16 معلومة: تم اختبار هذا الاستغلال على جهاز HackTheBox Orion نظرة عامة يحتوي هذا المستودع على استغلال برهان المفهوم لثغرة...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC فحص جماعي لعناوين URL لاكتشاف Spring-Cloud-Gateway-CVE-2022-22947 طريقة الاستخدام py Spring-Cloud-Gateway.py UrlsPath بعد اكتمال التنفيذ، يتم إنشاء ملف gateway.log، حيث ترمز «+» و«-» و«» على التوالي إلى: موجود، غير موجود، خطأ في الطلب...

CVE-2024-57366

استغلال CVE-2024-57366 أداة استغلال قوية لـ CVE-2024-57366 تتيح تنفيذ الأوامر عن بُعد على أجهزة التوجيه الراوترات الضعيفة من خلال تجاوز التحقق من عنوان MAC وحقن الأوامر. هذا استغلال بعد التصديق post-authorization يتطلب تفعيل ميزة "التحكم عن بُعد" في الراوتر، بالإضافة إلى كلمة مرور الإدارة. اسم...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

cve-2021-41773

cve-2021-41773 ثغرة اجتياز المسار CVE-2021-41773 في Apache 2.4.49. إثبات اختراق RCE إثبات الاختراق الحمولة curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh تابعنا Vulnmachines YouTube Twitt...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 शोषण उपकरण क्रेडिट्स Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. चेतावनी For educational purposes only. Use on authorized systems. Modifies database/filesystem. CVE-2025-25257 का पता लगाने और उसका शोषण करने के लिए उन्नत Python उपकरण Fortinet FortiWeb में Pre-Auth SQL...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 के लिए POC यह स्क्रिप्ट CVE-2018-8097 का शोषण करती है और समय-आधारित ब्लाइंड RCE विधि का उपयोग करके फ़ाइलें और सामग्री प्राप्त कर सकती है। उपयोग python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx परिचय यह दस्तावेज़ Kubernetes के लिए ingress-nginx घटक validating admission controller को प्रभावित करने वाली भेद्यता CVE-2025-1974 के शोध को प्रस्तुत करता है। CVE-2025-1974 एक गंभीर भेद्यता CVSS 3.1 9.8 है, जो ingress-nginx प्रक्रिया के संदर्भ में एक...

CVE-2019-9791

سلسلة استغلال لـ CVE-2019-9791 و CVE-2019-11708 ضد Firefox 65.0 يعمل ضد Firefox 65.0 على ويندوز 64 بت. جزء CVE-2019-11708 مأخوذ من استغلال بواسطة 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 يستخدم الاستغلال CVE-2019-9791 للحصول على بدائية قراءة/كتابة في عملية المحتوى ثم CVE-2019-11708 لج...

cve-2019-0227

cve-2019-0227 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Axis 1.4 تحتاج إلى إعداد مستمع على جهازك المحلي باستخدام msf، كما تحتاج إلى تعديل الأسطر من 24 إلى 30 من الكود ＃تحتاج إلى تغيير هذه المتغيرات لتتناسب مع تكوينك myip = “ 192.168.0.117 ” ＃عنوان IP لجهازك target = “ 192.168.0.102 ” ＃عنوان...

EUVD-2026-95587

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

CVE-2026-78340

Dell Secure Connect Gateway (SCG) Policy Manager , versions prior to 5.34.00.16 , is vulnerable to a Path Traversal vulnerability (CWE-22). A high privileged attacker with local access could exploit this flaw to achieve Code execution and Filesystem access . No specific exploit information or in-...